2017年深圳安博會(huì)上，優(yōu)特普“一鍵智能”PoE交換機(jī)一經(jīng)推出受到了行業(yè)用戶的高度關(guān)注。這款被業(yè)界稱(chēng)為“最智能的交換機(jī)”的產(chǎn)品引發(fā)了大家的濃厚興趣：“一鍵智能”究竟是什么?“一鍵智能交換機(jī)”有哪些好處和優(yōu)勢(shì)呢?

　　圖一 優(yōu)特普一鍵智能型PoE交換機(jī)UTP7524GE-POE-K

　　什么是“一鍵智能”?

　　“一鍵智能“交換機(jī)是指無(wú)需進(jìn)行復(fù)雜的軟件程序設(shè)置，將軟件功能硬件化后，無(wú)需看產(chǎn)品說(shuō)明書(shū)，按下交換機(jī)面板上的相應(yīng)功能按鍵就能輕松實(shí)現(xiàn)“一鍵監(jiān)控”、“一鍵鎖定”、“一鍵環(huán)網(wǎng)”、“一鍵監(jiān)護(hù)”等網(wǎng)絡(luò)管理功能。

　　那么，這些網(wǎng)絡(luò)管理功能對(duì)于用戶來(lái)說(shuō)，有什么作用呢?

　　圖二 一鍵智能交換機(jī)的功能按鍵及操作

　　一鍵監(jiān)控(CCTV)：讓監(jiān)控視頻傳輸更穩(wěn)定流暢

　　交換機(jī)的設(shè)計(jì)是為了讓連接在交換機(jī)各個(gè)端口的網(wǎng)絡(luò)設(shè)備通信，比如辦公電腦通過(guò)交換機(jī)連接到internet，電腦之間相互傳文件或發(fā)信息，同時(shí)電腦通過(guò)交換機(jī)去訪問(wèn)internet或公司的OA,ERP等。

　　但監(jiān)控網(wǎng)絡(luò)中的交換機(jī)卻有它的獨(dú)特之處，攝像機(jī)只需要跟NVR或管理系統(tǒng)通信，攝像機(jī)之間不需要相互通信，但它們相互間會(huì)產(chǎn)生大量無(wú)用的廣播包，從而占用一定的交換機(jī)帶寬。特別是在個(gè)別攝像機(jī)出現(xiàn)故障時(shí)，所產(chǎn)生的大量廣播包會(huì)阻塞交換機(jī)，嚴(yán)重的話甚至導(dǎo)致網(wǎng)絡(luò)癱瘓，導(dǎo)致正常的攝像機(jī)畫(huà)面丟失。

　　為了避免網(wǎng)絡(luò)阻塞或網(wǎng)絡(luò)風(fēng)暴，業(yè)內(nèi)一般通過(guò)VLAN配置隔離端口，保障網(wǎng)絡(luò)的穩(wěn)定可靠，但是這種方法弊端很多。

　　首先，普通的交換機(jī)不支持VLAN，只有中高端網(wǎng)管交換機(jī)或三層交換機(jī)才支持VLAN，網(wǎng)管交換機(jī)價(jià)格要比普通的交換機(jī)價(jià)格昂貴;其次，對(duì)于中大型網(wǎng)絡(luò)用戶來(lái)說(shuō)，雖然設(shè)備具備VLAN功能，但前期需要網(wǎng)絡(luò)系統(tǒng)工程師做統(tǒng)一的VLAN方案規(guī)劃。VLAN的配置管理和維護(hù)只有專(zhuān)業(yè)的網(wǎng)管人員才懂操作，專(zhuān)業(yè)能力要求高，維護(hù)工作量大。很多中小網(wǎng)絡(luò)用戶為了管理簡(jiǎn)單，就預(yù)留大量交換機(jī)帶寬提高網(wǎng)絡(luò)風(fēng)暴的容忍能力，這樣不僅增加了設(shè)備成本，而且不能解決根本問(wèn)題。

　　優(yōu)特普研發(fā)工程師通過(guò)技術(shù)創(chuàng)新開(kāi)發(fā)出具備“一鍵監(jiān)控(CCTV)”功能的交換機(jī)，既不需要登陸WEB管理頁(yè)面，也不需要通過(guò)console口輸入命令行，只需要在面板上用筆尖或牙簽輕觸一下“一鍵CCTV”按鍵就可以啟用該功能，實(shí)現(xiàn)交換機(jī)端口之間的相互隔離，降低無(wú)效廣播包對(duì)帶寬的占用。當(dāng)個(gè)別交換機(jī)故障時(shí)，也不會(huì)影響到其他端口上攝像機(jī)的正常工作，不會(huì)引發(fā)二次故障，保證系統(tǒng)正常穩(wěn)定工作。

　　圖三 普通模式(左)與“一鍵監(jiān)控模式”(右)下的視頻流暢度對(duì)比

　　經(jīng)過(guò)各種模擬測(cè)試，開(kāi)啟“一鍵監(jiān)控”功能之后，交換機(jī)的網(wǎng)絡(luò)穩(wěn)定性大大提高，攝像機(jī)視頻傳輸也更流暢穩(wěn)定。客戶實(shí)際反饋也表示，產(chǎn)品的操作維護(hù)更方便，視頻傳輸更流暢，監(jiān)控畫(huà)面更穩(wěn)定。

　　那么，作為一鍵智能交換機(jī)的另一個(gè)重要功能——“一鍵鎖定”指的是什么?它對(duì)用戶來(lái)說(shuō)又有哪些重要價(jià)值呢?一切得從網(wǎng)絡(luò)信息安全說(shuō)起。

　　不容忽視的網(wǎng)絡(luò)信息安全

　　安防監(jiān)控系統(tǒng)中最重要的就是安全性。無(wú)論是企業(yè)網(wǎng)絡(luò)還是監(jiān)控網(wǎng)絡(luò)，都會(huì)面臨著被黑客攻擊或被不法分子非法訪問(wèn)的隱患。而一旦系統(tǒng)被攻擊或非法訪問(wèn)，都可能造成客戶個(gè)人隱私或企業(yè)機(jī)密信息的破壞或泄露，嚴(yán)重威脅企業(yè)的商業(yè)利益和個(gè)人隱私。類(lèi)似的案例頻頻發(fā)生，引起各方的關(guān)注和重視。

　　在安防網(wǎng)絡(luò)設(shè)備實(shí)際工程安裝中，因?yàn)閿z像頭安裝位置很分散，有部分交換機(jī)不能集中安裝在機(jī)房，相當(dāng)一部分接入交換機(jī)是安裝在戶外，比如電桿，墻壁，電箱等，這些位置由于大都比較偏僻，監(jiān)管困難。這樣會(huì)導(dǎo)致一些別有用心之人通過(guò)交換機(jī)非法接入到網(wǎng)絡(luò)，攻擊網(wǎng)絡(luò)內(nèi)的設(shè)備和服務(wù)器。

　　為了避免類(lèi)似的非法接入發(fā)生，一般的做法是通過(guò)交換機(jī)的ACL功能把MAC地址和端口綁定，只允許特定的設(shè)備接入，其他非法設(shè)備即使接入也無(wú)法訪問(wèn)網(wǎng)絡(luò)。如，下圖是通過(guò)WEB管理頁(yè)面進(jìn)行ACL配置。第一步是記錄設(shè)備MAC地址表和端口號(hào);第二步是在WEB管理頁(yè)面進(jìn)行配置。

　　圖四 通過(guò)WEB管理頁(yè)面進(jìn)行交換機(jī)ACL配置較為復(fù)雜

　　這種做法雖然可以解決網(wǎng)絡(luò)安全問(wèn)題，但如果有大量的設(shè)備需要這樣設(shè)置，對(duì)網(wǎng)絡(luò)管理人員來(lái)說(shuō)將會(huì)產(chǎn)生巨大的工作量。如果后續(xù)還需要進(jìn)行系統(tǒng)變更維護(hù)等，MAC地址和端口的匹配管理將會(huì)更復(fù)雜。所以，ACL管理方式雖然可行，但管理維護(hù)工作量巨大。

　　一鍵鎖定：鎖定認(rèn)證端口設(shè)備，杜絕非法設(shè)備接入

為了簡(jiǎn)化交換機(jī)的設(shè)置與操作，優(yōu)特普研發(fā)出具有“一鍵鎖定”功能的一鍵智能交換機(jī)。通過(guò)將軟件功能硬件化，在施工調(diào)試完成后，無(wú)須進(jìn)行復(fù)雜的配置，一鍵就能完成ACL的復(fù)雜配置管理。不管有多少設(shè)備需要設(shè)置，只要按下交換機(jī)面板的“一鍵鎖定”(LOCK)功能按鍵，就能輕松實(shí)現(xiàn)當(dāng)前攝像機(jī)MAC地址和交換機(jī)端口自動(dòng)綁定。

　　圖五 開(kāi)啟“一鍵鎖定”功能，一鍵鎖定認(rèn)定端口設(shè)備

　　在開(kāi)啟交換機(jī)“一鍵鎖定”功能后，交換機(jī)端口上所有接入的設(shè)備進(jìn)入鎖定狀態(tài)，其他未認(rèn)證替換設(shè)備無(wú)法接入系統(tǒng)網(wǎng)絡(luò)，從而杜絕系統(tǒng)被入侵的安全隱患，保障系統(tǒng)運(yùn)行的安全性。該功能不僅保證了網(wǎng)絡(luò)系統(tǒng)信息安全，而且大大減少了網(wǎng)管人員的工作量，簡(jiǎn)化了交換機(jī)配置，因此受到用戶的關(guān)注與好評(píng)。

　　優(yōu)特普在研發(fā)生產(chǎn)交換機(jī)的過(guò)程中，一方面重視系統(tǒng)安全性能的提升，另一方面也注重簡(jiǎn)化系統(tǒng)的操作，讓設(shè)備的安裝、使用、維護(hù)更智能，更簡(jiǎn)單。“一鍵智能”交換機(jī)的研發(fā)，是我們秉承“讓一切更簡(jiǎn)單”企業(yè)發(fā)展理念的最好實(shí)踐。

　　因篇幅限制，本文主要就“一鍵智能”交換機(jī)的“一鍵監(jiān)控“、“一鍵鎖定”功能做解讀。在下一篇文章中，我們將解讀“一鍵環(huán)網(wǎng)”、“一鍵監(jiān)護(hù)”管理功能，讓您對(duì)“一鍵智能“交換機(jī)有更全面、更深入的了解。